MD5: AC6B41 恶意修改系统时间

红心王子

斧头KV下载监控没有拦截
运行之后，有了反应

allenhippo

这个太猛了，virustotal上的nod都疯了：

NOD32v2 2341 06.20.2007 decompression could not complete (possible reasons: low amount of free memory / disk space

jotti上的正常，virustotal越来越差了，以后不用了

[ 本帖最后由 allenhippo 于 2007-6-21 10:25 编辑 ]

wangjay1980

2007-6-21 JAY10:30:00        File: C:\Documents and Settings\Owner\×ÀÃæ\00.rar/070620\Éí·ÝÖ¤Éú³É.exe        ok        scanned

wangjay1980

卡巴启发了9秒

红心王子

这么慢么

wangjay1980

说明这个毒强

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\00.rar'
C:\Documents and Settings\Administrator\My Documents\
  00.rar
    [0] Archive type: RAR
    --> 070620\Éí·ÝÖ¤Éú³É.exe


End of the scan: 2007年6月20日  19:34
Used time: 00:05 min

The scan has been done completely.

      0 Scanning directories
      2 Files were scanned
      0 viruses and/or unwanted programs were found
      0 classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      2 Files not concerned
      1 Archives were scanned
      0 Warnings
      0 Notes
      0 Hidden objects were found

扫描日志
NOD32版本 2340 (20070620) NT
命令行： C:\Documents and Settings\Administrator\My  ?
?Documents\00.rar
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 20.6.2007  时间：19:34:41
已关闭反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?Administrator\My Documents\00.rar
C:\Documents and Settings\Administrator\My Documents\00. ?
?rar >>RAR >>070620\身份证生成.exe - 是正常的
已扫描的文件数目：1
已发现的病毒数目：0
完成时间： 19:34:50 总扫描时间：9 秒 (00:00:09)


[Scan path] C:\Documents and Settings\Administrator\My Documents\00.rar
>>>C:\Documents and Settings\Administrator\My Documents\00.rar\070620\身份证生成.exe\身份证生成.exe - Ok
>>>>C:\Documents and Settings\Administrator\My Documents\00.rar\070620\身份证生成.exe\KB补丁3.exe probably infected with BACKDOOR.Trojan
>C:\Documents and Settings\Administrator\My Documents\00.rar\070620\身份证生成.exe - archive contains infected objects
C:\Documents and Settings\Administrator\My Documents\00.rar - archive contains infected objects

tracydk

avast miss

mofunzone

运行后搞定

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\KB补丁3.exe'
C:\Documents and Settings\Administrator\My Documents\
  KB补丁3.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [WARNING]   The file was ignored!
扫描日志
NOD32版本 2340 (20070620) NT
命令行： C:\Documents and Settings\Administrator\My  ?
?Documents\KB补丁3.exe
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 20.6.2007  时间：19:36:47
已关闭反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?Administrator\My Documents\KB补丁3.exe
C:\Documents and Settings\Administrator\My Documents\ ?
?KB补丁3.exe - 未查明的 NewHeur_PE 病毒 [7]
已扫描的文件数目：1
已发现的病毒数目：1
完成时间： 19:36:48 总扫描时间：1 秒 (00:00:01)
注意：
[7] 该文件可能感染上未知病毒。

yurius

KB补丁3.exe
bd报：

DeepScan:Generic.Malware.PBdldPkg.4C1A4EA9